obscurity

https://dreamhack.io/wargame/challenges/443/이번 문제는 드림핵 강의에서 제공하는 XS-Search 문제입니다.notes = { (FLAG, True), ("Hello World", False), ("DreamHack", False), ("carpe diem, quam minimum credula postero", False)} app.py의 내용에서는 notes라는 딕셔너리에서 FLAG값을 정의하고 있습니다.플래그만 True이고 나머지는 False네요.이것이 무엇인지는 이따가 보겠습니다.@app.route("/submit", methods=["GET", "POST"])def submit(): if request.method == "GET..

DreamHack/XSS 2024. 9. 17. 02:34

https://dreamhack.io/wargame/challenges/421 CSS InjectionDescription Exercise: CSS Injection에서 실습하는 문제입니다. 문제 수정 내역 2023.08.09 Dockerfile 및 bot 일부 수정 2023.11.27 main.py 및 requirements.txt 수정dreamhack.io 안녕하세요이번 포스팅에서는 드림핵에서 제공하는 CSS Injection 문제를 분석해보겠습니다. 포스팅의 목차는 CSS Injection에 대한 설명과 문제 풀이 순서로 진행합니다. CSS Injection 이란?CSS Injection은 사용자가 입력한 값이 CSS의 속성을 건드릴 수 있을 때,공격자는 의도하지 않는 동작을 수행하는 행위를 할 수..

DreamHack/XSS 2024. 9. 8. 05:38

더보기https://dreamhack.io/wargame/challenges/438안녕하세요.이번 포스팅에서 분석해볼 문제는 드림핵에서 제공하는 웹해킹 문제 DOM XSS입니다.   기본적인 페이지 구성입니다. 총 4가지의 페이지로 되어있는데, 메인 페이지인 index, flag, memo, vuln으로 구성됩니다.flag 페이지에서 요청한 값은 vuln으로 전송되고 memo 페이지에서는memo 라는 파라미터로 전송한 값이 memo라는 텍스트 에디터에 추가되어 출력되는 구조입니다. 이 문제를 처음 봤을 때 눈에 띄었던 것은 CSP 설정이었습니다.['Content-Security-Policy'] = default-src 'self'; img-src https://dreamhack.io; style-src ..

DreamHack/XSS 2024. 9. 6. 23:39